我們似乎進入了互聯(lián)網(wǎng)隱私焦慮的集中爆發(fā)期，2018年伊始就連續(xù)發(fā)生了消費者起訴百度“偷聽”、李書福指責(zé)馬化騰“偷看微信”以及支付寶“隱私權(quán)被默認(rèn)”的賬單門。中國互聯(lián)網(wǎng)三大巨頭無一幸免。之后，國家工信部就加強用戶個人信息保護約談百度、支付寶、今日頭條。

事實上，涉及互聯(lián)網(wǎng)隱私問題的，并不止于這三家，是一個普遍性的行業(yè)問題。

南都個人信息保護研究中心發(fā)布《關(guān)于收集個人信息“明示同意”的測評報告與建議》，他們測評了100款常用APP，發(fā)現(xiàn)在用戶注冊前，“默認(rèn)勾選”同意企業(yè)用戶協(xié)議和隱私政策的情況并不少見：包括QQ、網(wǎng)易公開課在內(nèi)的47%的APP“點擊注冊即表示同意”；僅有11%的APP做到了合乎法規(guī)及規(guī)范的“明示同意”。

這意味著很多時候，我們向互聯(lián)網(wǎng)巨頭開出了隱私的“空白授權(quán)”，甚至可以說是“人為刀俎，我為魚肉”。

在之前李書福引出的“馬化騰看你微信”爭論中，人們發(fā)現(xiàn)之前騰訊副總裁丁珂曾表態(tài)：微信不會讀取、分析聊天記錄，“雖然騰訊有能力做，但從來沒有做過”?；ヂ?lián)網(wǎng)巨頭有能力查你的隱私，但他還沒有這么做。所以，你是應(yīng)該感恩，還是害怕呢？

實事求是地說，之前的確有一些以訛傳訛的地方。但是，公眾的隱私權(quán)就應(yīng)該建立在于互聯(lián)網(wǎng)巨頭“節(jié)操不錯”之上嗎？隱私權(quán)的開關(guān)還是應(yīng)該掌握在自己手里。

從另一方面看，互聯(lián)網(wǎng)應(yīng)用離不開大數(shù)據(jù)的分析、對用戶的精準(zhǔn)刻畫以及互聯(lián)網(wǎng)信用評級。使用互聯(lián)網(wǎng)，就是一個用戶的個人信息留痕，并被提供精準(zhǔn)服務(wù)的過程。有了信息的分享，網(wǎng)絡(luò)音樂平臺才知道要向你推薦什么音樂；有了地理位置的授權(quán)，滴滴打車才能夠為你安排司機；通過芝麻信用，才能讓你免押金享受共享單車服務(wù)；因為APP能讀取你的手機聯(lián)系人，你才能在社交平臺和各種游戲排行榜上“驚喜”地找到你的朋友……智能手機是需要“吃數(shù)據(jù)”的，用戶只有分享一定個人信息，包括地理位置、運動軌跡等，才能獲得手機終端提供的“智能服務(wù)”。

多年前，智能手機剛興起時，我曾聽過某中央金融機構(gòu)征信部門一位負(fù)責(zé)人的演講。這位負(fù)責(zé)人當(dāng)時就明言：自己對于APP要求信息授權(quán)非常的反感，索性就不裝了。多年之后，當(dāng)國人的吃喝玩樂都依賴于各種APP時，這種絕然不愿分享個人信息的態(tài)度顯然是不現(xiàn)實的。

所以，關(guān)鍵是劃定APP正常取得用戶信息和保護隱私權(quán)的邊界，用戶必須牢牢掌握信息分享的自主權(quán)。那么，紅線應(yīng)該劃在哪里呢？

去年6月施行的《網(wǎng)絡(luò)安全法》規(guī)定了網(wǎng)絡(luò)運營者收集個人信息的大原則：應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，并不得收集與其提供的服務(wù)無關(guān)的個人信息。

但客觀地說，原則還是偏“粗”，什么算“公開收集”，怎么才算“明示收集信息的目的”？

事實上，在 《網(wǎng)絡(luò)安全法》實施之后的去年9月，中央網(wǎng)信辦等四部門就公布過京東商城、新浪微博、微信等10款移動互聯(lián)網(wǎng)產(chǎn)品和服務(wù)隱私條款的評審結(jié)果，當(dāng)時就點名了隱私條款籠統(tǒng)“霸道”問題：不主動展示隱私條款，展示的內(nèi)容晦澀冗長，隱私條款籠統(tǒng)不清晰，部分網(wǎng)絡(luò)運營者采取默認(rèn)勾選、“一攬子”打包授權(quán)等形式……

所謂“魔鬼出在細(xì)節(jié)里”，要捍衛(wèi)公民的隱私權(quán)，還得將規(guī)矩做細(xì)、做實。其實就在2018年辭舊迎新之際，中國的個人信息保護就出了一個大動作。

2017年年底，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的《信息安全技術(shù)：個人信息安全規(guī)范》正式發(fā)布，并作為國家推薦標(biāo)準(zhǔn)將于2018年5月1日正式實施。其中明確了權(quán)責(zé)一致；選擇同意；最少夠用等關(guān)鍵性技術(shù)原則。

比如，“最少夠用”原則，要求個人信息的收集類型、頻率和數(shù)量應(yīng)在必要性的最小要求之內(nèi)，在能達(dá)到所需目的條件下，只處理最少的個人信息類型和數(shù)量。這意味著互聯(lián)網(wǎng)運營者不能對用戶進行“信息榨取”，不能搞“政審”、“查三代”，索要與使用功能無關(guān)的信息，收集的信息“最少夠用”就可以。

《個人信息安全規(guī)范》中，對“明示同意”的要求更為明晰。在用戶首次安裝APP時應(yīng)彈出一款A(yù)PP“核心功能需要的敏感個人信息”、“附加功能需要的敏感個人信息”等頁面，保證用戶明確了解并主動作出選擇。

美國政治諷刺動畫片《南方公園》，曾專門諷刺蘋果公司要求用戶簽訂“賣身契”，授權(quán)蘋果可以對用戶為所欲為，甚至有權(quán)利把用戶做成“人體蜈蚣”。動畫片看似荒誕，但背后的問題并不荒誕。

互聯(lián)網(wǎng)企業(yè)通過APP，掌握了我們太多的個人信息，從起床時間到今日是否加班，從一天走了多少步路到早餐一般去哪家吃。我們分享這些個人信息，首先必須是出于自愿，目的是希望得到更好的智能服務(wù)，前提是這些信息不能被濫用。

但是怎么才能防止互聯(lián)網(wǎng)巨頭“作惡”？當(dāng)然不能靠他們的“操守”，還得在法律、技術(shù)規(guī)范層面立下規(guī)矩。信息收集“最少夠用”，不能搞信息勒索；信息的用途必須是“明示同意”；隱私條款不能默認(rèn)勾選，必須是“選擇同意”……這些紅線必須得到執(zhí)行。目前的《個人信息安全規(guī)范》還只是推薦國標(biāo)，下一步就是“個人信息保護法”的正式立法，以法律定分止?fàn)?，為整個行業(yè)立下規(guī)矩，這才能擺脫目前公眾對網(wǎng)絡(luò)隱私的恐慌。